为什么ansible会忽略lineinfile中的这个正则表达式？

Question

我试图告诉 ansible 在 /etc/hosts.deny 中添加一个“ALL : ALL”行，只要该行不存在。这是我的任务：

- name: Ensure hosts.deny has default ALL entry
  lineinfile: dest="/etc/hosts.deny" regexp="^\s*ALL\s*:" line="{{ deny_all }}" insertbefore=EOF

这一切都在一个叫做合规性的角色中，所以在合规性/vars/main.yml 中，我有：

deny_all: 'ALL : ALL'

这是为了解决一个带有单独冒号的解析器问题。

我也尝试过这些正则表达式，但没有任何乐趣：

• “^\s*全部”
• “全部”
• “FOO”

我已将现有的 /etc/host.deny 替换为一个完全空的文件，但每次运行此任务时仍然返回“ok”。我在这里错过了什么？我敢肯定这是一件非常明显的事情，但我只是没有看到。

谢谢。

---添加了新的细节---

我已经修改了原来的任务，现在看起来像这样：

- name: Ensure hosts.deny has default ALL entry
  lineinfile: dest='/etc/hosts.deny' line='ALL' insertbefore=EOF create=True state=present

然后我从远程系统中删除 /etc/hosts.deny。运行这个任务（通过标签）产生“ok”而不是创建文件：

# ansible-playbook compliance -i inventory.yml --tags deny -l us202

PLAY [Compliance] *******************************************

TASK: [Ensure /etc/hosts.deny has default ALL entry *********
ok: [us202]

PLAY RECAP **************************************************
us202         : ok=1   changed=0   unreachable=0   failed=0

#

这怎么可能？

Answer 1

问题是我误读了文档并且使用的是 insertbefore=EOF，而不是 insertafter=EOF。当我切换到 insertafter=EOF 时，它没有问题。

Answer 2

lineinfile 模块中的冒号存在一般问题。我找到了this thread on the mailing list。

如果line 包含冒号，则整个内容需要双引号或以多行 YML 语法编写。

双引号：

- name: Ensure hosts.deny has default ALL entry
  lineinfile: 'dest="/etc/hosts.deny" line="ALL {{":"}} ALL"'

多行：

- name: Ensure hosts.deny has default ALL entry
  lineinfile: >
    dest="/etc/hosts.deny"
    line="ALL {{':'}} ALL"

多行语法中的> 很重要。

---

上一个答案：

你的台词看起来很静态。是否有问题中未提及的需要正则表达式的原因？如果没有，您可以简单地删除它，然后 Ansible 将搜索确切的行 - 不需要正则表达式。

如果行可以变化并且您需要通过模式识别它，则需要正则表达式，例如具有未定义/未知值的设置 foo。

附带说明，有一个技巧可以避免使用冒号的解析错误：您可以在 YML 中简单地使用 {{':'}}。这要归功于github user drewp。